56 मिलियन यूरो का जुर्माना - जीडीपीआर के साथ वर्ष के परिणाम

नियमों के उल्लंघन के लिए जुर्माने की कुल राशि पर डेटा प्रकाशित किया गया है।

/ तस्वीर Bankenverband PD

जिसने जुर्माने की रकम पर रिपोर्ट प्रकाशित की

सामान्य डेटा संरक्षण विनियमन मई में केवल एक वर्ष का हो जाएगा - लेकिन यूरोपीय नियामक पहले ही इसे पूरा कर चुके हैं परिणाम. फरवरी 2019 में, विनियमन के अनुपालन की निगरानी करने वाली संस्था यूरोपीय डेटा प्रोटेक्शन बोर्ड (ईडीपीबी) द्वारा जीडीपीआर के निष्कर्षों पर एक रिपोर्ट जारी की गई थी।

जीडीपीआर के तहत पहला जुर्माना थे विनियमन के लागू होने के लिए कंपनियों की तैयारी की कमी के कारण कम। मूलतः, नियमों का उल्लंघन करने वालों को कुछ लाख यूरो से अधिक का भुगतान नहीं करना पड़ा। हालाँकि, जुर्माने की कुल राशि काफी प्रभावशाली रही - लगभग €56 मिलियन। रिपोर्ट में, EDPB ने आईटी कंपनियों और उनके ग्राहकों के "संबंध" के बारे में अन्य जानकारी प्रदान की।

दस्तावेज़ क्या कहता है और किसने पहले ही जुर्माना अदा कर दिया है?

विनियमन प्रभावी होने के बाद से, यूरोपीय नियामकों ने व्यक्तिगत डेटा सुरक्षा उल्लंघन के लगभग 206 हजार मामले खोले हैं। उनमें से लगभग आधे (94) निजी व्यक्तियों की शिकायतों पर आधारित थे। यूरोपीय संघ के नागरिक अपने व्यक्तिगत डेटा के प्रसंस्करण और भंडारण में उल्लंघन के बारे में शिकायत दर्ज कर सकते हैं और राष्ट्रीय नियामक अधिकारियों से संपर्क कर सकते हैं, जिसके बाद किसी विशेष देश के अधिकार क्षेत्र में मामले की जांच की जाएगी।

मुख्य विषय जिनसे यूरोपीय लोगों की शिकायतें संबंधित थीं, वे थे व्यक्तिगत डेटा और उपभोक्ता अधिकारों के विषय के अधिकारों का उल्लंघन, साथ ही व्यक्तिगत डेटा का लीक।

घटना के लिए जिम्मेदार कंपनियों से डेटा लीक की अधिसूचना के बाद अन्य 64 मामले खोले गए। यह ठीक से ज्ञात नहीं है कि कितने मामलों में जुर्माना लगाया गया, लेकिन कुल मिलाकर उल्लंघनकर्ताओं ने €864 मिलियन का भुगतान किया। के अनुसार सूचना सुरक्षा विशेषज्ञों के अनुसार, इस राशि का अधिकांश हिस्सा Google को भुगतान करना होगा। जनवरी 2019 में, फ्रांसीसी नियामक CNIL ने आईटी दिग्गज पर €50 मिलियन का जुर्माना लगाया।

इस मामले में कार्यवाही जीडीपीआर के पहले दिन से चली - निगम के खिलाफ ऑस्ट्रियाई डेटा संरक्षण कार्यकर्ता मैक्स श्रेम्स द्वारा शिकायत दर्ज की गई थी। कार्यकर्ता के असंतोष का कारण इस्पात व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति में अपर्याप्त सटीक शब्दांकन, जिसे उपयोगकर्ता एंड्रॉइड डिवाइस से खाता बनाते समय स्वीकार करते हैं।

आईटी दिग्गज के मामले से पहले, जीडीपीआर का अनुपालन न करने पर जुर्माना काफी कम था। सितंबर 2018 में, एक पुर्तगाली अस्पताल ने अपनी चिकित्सा भंडारण प्रणाली में कमजोरी के लिए €400 हजार का भुगतान किया। रिकॉर्ड, और €20 हजार - एक जर्मन चैट एप्लिकेशन (ग्राहक लॉगिन और पासवर्ड अनएन्क्रिप्टेड रूप में संग्रहीत किए गए थे)।

नियमों के बारे में विशेषज्ञ क्या कहते हैं

नियामकों का मानना ​​है कि नौ महीने के बाद जीडीपीआर ने अपनी प्रभावशीलता साबित कर दी है। उनके अनुसार, विनियमन ने उपयोगकर्ताओं का ध्यान अपने डेटा की सुरक्षा के मुद्दे पर आकर्षित करने में मदद की।

विशेषज्ञ कुछ कमियों पर भी प्रकाश डालते हैं जो विनियमन के पहले वर्ष के दौरान ध्यान देने योग्य हो गईं। उनमें से सबसे महत्वपूर्ण है जुर्माने की राशि निर्धारित करने के लिए एकीकृत प्रणाली का अभाव। द्वारा के अनुसार वकीलों, आम तौर पर स्वीकृत नियमों की कमी के कारण बड़ी संख्या में अपीलें होती हैं। शिकायतों को डेटा संरक्षण आयोगों द्वारा निपटाया जाना है, जिसका अर्थ है कि अधिकारियों को यूरोपीय संघ के नागरिकों की अपील पर कम समय देने के लिए मजबूर होना पड़ता है।

इस मुद्दे का समाधान करने के लिए यूके, नॉर्वे और नीदरलैंड के नियामक पहले ही काम कर चुके हैं विकसित हो रहे हैं वसूली की राशि निर्धारित करने के नियम. दस्तावेज़ उन कारकों को एकत्र करेगा जो जुर्माने की राशि को प्रभावित करते हैं: घटना की अवधि, कंपनी की प्रतिक्रिया की गति, रिसाव के पीड़ितों की संख्या।

/ तस्वीर Bankenverband सीसी द्वारा एनडी

आगे क्या है

विशेषज्ञों का मानना ​​है कि आईटी कंपनियों के लिए अभी ढील देना जल्दबाजी होगी। संभावना है कि भविष्य में जीडीपीआर का अनुपालन न करने पर जुर्माना बढ़ जाएगा।

पहला कारण लगातार डेटा लीक होना है. नीदरलैंड के आंकड़ों के अनुसार, जहां जीडीपीआर से पहले भी व्यक्तिगत डेटा भंडारण के उल्लंघन की सूचना मिली थी, 2018 में लीक के बारे में सूचनाओं की संख्या बड़ा हो गया है दो बार। द्वारा के अनुसार डेटा सुरक्षा विशेषज्ञ गाइ बंकर के अनुसार, जीडीपीआर के नए उल्लंघन लगभग प्रतिदिन ज्ञात हो रहे हैं, और इसलिए, निकट भविष्य में, नियामक उल्लंघन करने वाली कंपनियों के साथ अधिक कठोरता से व्यवहार करना शुरू कर देंगे।

दूसरा कारण है "नरम" दृष्टिकोण का ख़त्म होना। 2018 में, जुर्माना अंतिम उपाय था - ज्यादातर नियामकों ने कंपनियों को ग्राहक डेटा की सुरक्षा में मदद करने की मांग की। हालाँकि, यूरोप में पहले से ही ऐसे कई मामलों पर विचार किया जा रहा है जिनमें जीडीपीआर के तहत बड़े जुर्माने का प्रावधान हो सकता है।

सितंबर 2018 में बड़े पैमाने पर डेटा लीक हुआ था हुआ ब्रिटिश एयरवेज़ में. एयरलाइन की भुगतान प्रणाली में भेद्यता के कारण, हैकर्स ने पंद्रह दिनों के लिए ग्राहकों के क्रेडिट कार्ड डेटा तक पहुंच प्राप्त कर ली। अनुमानतः 400 व्यक्ति हैक से प्रभावित हुए। सूचना सुरक्षा विशेषज्ञ उम्मीदकि एयरलाइन यूके में पहला अधिकतम जुर्माना अदा कर सकती है - यह €20 मिलियन या निगम के वार्षिक कारोबार का 4% (जो भी अधिक हो) होगा।

प्रमुख वित्तीय दंड का एक अन्य दावेदार फेसबुक है। आयरिश डेटा संरक्षण आयोग ने जीडीपीआर के विभिन्न उल्लंघनों के कारण आईटी दिग्गज के खिलाफ दस मामले खोले हैं। इनमें से सबसे बड़ी घटना पिछले सितंबर में घटी - सोशल नेटवर्क के बुनियादी ढांचे में कमजोरी अनुमति हैकर्स स्वचालित लॉगिन के लिए टोकन प्राप्त करते हैं। हैक ने 50 मिलियन फेसबुक उपयोगकर्ताओं को प्रभावित किया, जिनमें से 5 मिलियन यूरोपीय संघ के निवासी थे। के अनुसार संस्करण ZDNet, अकेले इस डेटा उल्लंघन से कंपनी को अरबों डॉलर का नुकसान हो सकता है।

परिणामस्वरूप, आपको इस तथ्य के लिए तैयार रहना चाहिए कि 2019 में जीडीपीआर अपनी ताकत दिखाएगा, और नियामक अधिकारी अब उल्लंघनों पर "आंखें नहीं मूंदेंगे"। सबसे अधिक संभावना है, भविष्य में नियमों के उल्लंघन के केवल अधिक हाई-प्रोफाइल मामले ही होंगे।

कॉर्पोरेट IaaS के बारे में पहले ब्लॉग से पोस्ट:

• पीसीआई डीएसएस के बारे में आपको क्या जानने की आवश्यकता है: मानक का एक सिंहावलोकन
• जीडीपीआर का प्रभाव: नए विनियमन ने आईटी पारिस्थितिकी तंत्र को कैसे प्रभावित किया
• रूस और यूरोप में व्यक्तिगत डेटा के साथ काम का विनियमन

हम किस बारे में लिख रहे हैं? हमारे टेलीग्राम चैनल में:

• क्लाउड प्रोजेक्ट्स को कौन सपोर्ट करता है - हम चार ओपन सोर्स फंड्स की बात करते हैं
• डेटा सेंटर में हार्डवेयर का प्रबंधन कैसे करें - दो नई प्रौद्योगिकियां
• क्यों हार्ड ड्राइव के खराब होने की संभावना कम होती जा रही है

स्रोत: www.habr.com